Microsoft telah merilis pembaruan keamanan—KB4571756—yang akan menonaktifkan fitur RemoteFX vGPU karena kerentanan keamanan. Ini berlaku untuk Windows 10, versi 2004^{(Windows 10, version 2004)} , dan semua edisi Windows Server versi 2004.

Posting pembaruan ini, VM apa pun yang mengaktifkan RemoteFX vGPU akan gagal dengan pesan kesalahan berikut:

• Mesin virtual tidak dapat dimulai karena semua GPU^(GPUs) berkemampuan RemoteFX dinonaktifkan di Hyper-V Manager .
• Mesin virtual tidak dapat dimulai karena server memiliki sumber daya GPU yang tidak mencukupi .

Meskipun pengguna akhir mencoba mengaktifkan kembali vGPU RemoteFX , VM akan menampilkan pesan kesalahan—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

Apa itu fitur RemoteFX vGPU?

Saat menjalankan Mesin Virtual , fitur RemoteFX v GPU memungkinkan Anda berbagi ^(GPU)GPU fisik . Fitur ini cocok ketika GPU fisik terlalu banyak sumber daya, tetapi sebaliknya, semua VM dapat berbagi ^(VMs)GPU secara dinamis untuk beban kerja mereka. Keuntungannya, tentu saja, pengurangan biaya GPU dan pengurangan beban CPU . Jika Anda ingin membayangkan, itu seperti menjalankan beberapa aplikasi DirectX secara bersamaan di GPU fisik yang sama . Jadi, daripada membeli 4 GPU^(GPUs) , satu GPUbisa membantu, tergantung pada beban kerja. Itu juga datang dengan tindakan pencegahan yang membatasi penggunaan GPU^(GPU) fisik yang berlebihan .

Apa kerentanan keamanan di sekitar RemoteFX vGPU?

RemoteFX vGPU sudah tua. Itu diperkenalkan di Windows 7 dan sekarang menghadapi kerentanan eksekusi kode jarak jauh. Kerentanan eksekusi kode jarak jauh terjadi ketika Hyper-V RemoteFX vGPU di server host gagal memvalidasi input dengan benar dari pengguna yang diautentikasi pada sistem operasi tamu. Itu terjadi ketika Hyper-V RemoteFX vGPU di server host gagal memvalidasi input dengan benar dari pengguna yang diautentikasi pada sistem operasi tamu ketika penyerang menjalankan aplikasi yang dibuat pada OS tamu, yang menyerang driver video pihak ketiga individual yang berjalan di Hyper -V RemoteFX. -V^(Hyper-V) tuan rumah.

Setelah penyerang memiliki akses, ia dapat menjalankan kode apa pun di OS host. Karena ini adalah masalah arsitektur, tidak ada perbaikan untuk itu.

Alternatif untuk RemoteFX vGPU

Satu-satunya pilihan adalah menggunakan vGPU alternatif, yang bisa berasal dari aplikasi pihak ketiga atau Microsoft menyarankan menggunakan Discrete Device Assignment ( DDA ). Ini memungkinkan Anda untuk seluruh Perangkat PCIe^{(PCIe Device)} menjadi VM. Anda tidak hanya dapat mengizinkan akses ke mobil Grafik^(Graphics) , tetapi Anda juga dapat berbagi penyimpanan NVMe .

Keuntungan terbesar DDA selain aman, tidak perlu menginstal driver pada host sebelum perangkat dipasang di dalam VM. Selama VM dapat mengidentifikasi Lokasi PCIe^{(PCIe Location)} perangkat , Path dapat ditentukan untuk dipasang oleh VM. Singkatnya, DDA meneruskan GPU ke VM memungkinkan driver GPU asli digunakan dalam VM dan semua kemampuan. Itu termasuk DirectX 12 , CUDA , dll., yang tidak mungkin dilakukan dengan RemoteFX v GPU .

Cara mengaktifkan kembali RemoteFX vGPU

Microsoft dengan jelas memperingatkan bahwa Anda tidak boleh menggunakan RemoteFX vGPU, tetapi jika harus, ada cara untuk mengaktifkannya lagi dengan risiko Anda sendiri.

Dengan asumsi Anda telah mengonfigurasi adaptor RemoteFX vGPU 3D, berikut adalah detail yang hanya akan berfungsi pada Windows 10 , versi 1803, dan versi sebelumnya

Konfigurasikan RemoteFX vGPU dengan Hyper-V Manager

Untuk mengonfigurasi RemoteFX vGPU 3D menggunakan Hyper-V Manager , ikuti langkah-langkah berikut:

• Hentikan Mesin Virtual
• Buka Hyper-V Manager dan navigasikan ke  VM Settings .
• Klik Tambah Perangkat Keras.
• Pilih RemoteFX 3D Graphics Adapter , lalu pilih  Add .

Konfigurasikan RemoteFX vGPU dengan cmdlet PowerShell

• Aktifkan-VMRemoteFXPhysicalVideoAdapter
• Tambahkan-VMRemoteFx3dVideoAdapter
• Dapatkan-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Dapatkan-VMRemoteFXPhysicalVideoAdapter

Anda dapat membaca lebih lanjut tentang itu di sini di Microsoft.^{(about it here on Microsoft.)}

Windows 10 disables support for RemoteFX vGPU; Can you re-enable it?

Miсrosoft has released a securіty update—KB4571756—which will disable the RemoteFX vGPU feature because of a security vulnerability. It applies to Windows 10, version 2004, and all editions Windows Server version 2004.

Post this update, any VM that has RemoteFX vGPU enabled will fail with the following error messages:

• The virtual machine cannot be started because all the RemoteFX-capable GPUs are disabled in Hyper-V Manager.
• The virtual machine cannot be started because the server has insufficient GPU resources.

Even if the end-user tries to re-enable the RemoteFX vGPU, the VM will display the error message—

We no longer support the RemoteFX 3D video adapter. If you are still using this adapter, you may become vulnerable to security risk.

What is the RemoteFX vGPU feature?

When running Virtual Machines, the RemoteFX vGPU feature lets you share the physical GPU. The feature fits well when physical GPU is too much of a resource, but instead, all VMs can dynamically share the GPU for their workload. The advantage is, of course, the reduction in the cost of GPU and decreasing CPU load. If you want to imagine, it is like running multiple DirectX applications at the same time on the same physical GPU.  So instead of buying 4 GPUs, one GPU could help, depending on the workload. It also came with countermeasures that restricted the overuse of physical GPU.

What is the security vulnerability around RemoteFX vGPU?

RemoteFX vGPU is old. It was introduced in Windows 7 and is now facing a remote code execution vulnerability. A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system. It happens when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system when an attacker runs a crafted application on a guest OS, which attacks individual third-party video drivers running on the Hyper-V host.

Once the attacker has access, he can run any code on the host OS. Since this is an architectural issue, there is no fix for it.

Alternatives to RemoteFX vGPU

The only option is to use an alternate vGPU, which could be from third-party applications or Microsoft suggests using Discrete Device Assignment (DDA). It allows you to entire PCIe Device into a VM. Not only can you allow access to Graphics cars, but you can also share NVMe storage.

The biggest advantage of DDA apart from that it’s secure, there is no need to install drivers on the host before the device being mounted within the VM. As long as VM can identify the device’s PCIe Location, the Path can be determined for the VM to mount it. In short, DDA passing a GPU to a VM allows the native GPU driver to be used within the VM and all capabilities. That includes DirectX 12, CUDA, etc., which was not possible with RemoteFX vGPU.

How to re-enable RemoteFX vGPU

Microsoft clearly warns that you should not be using the RemoteFX vGPU, but if you have to, there is a way to enable it again at your own risk.

Assuming you have already configured the RemoteFX vGPU 3D adapter, here are the details that will work only on Windows 10, version 1803, and earlier versions

Configure RemoteFX vGPU with Hyper-V Manager

To configure the RemoteFX vGPU 3D by using Hyper-V Manager, follow these steps:

• Stop the Virtual Machine
• Open Hyper-V Manager and navigate to VM Settings.
• Click on Add Hardware.
• Select RemoteFX 3D Graphics Adapter, and then select Add.

Configure RemoteFX vGPU with PowerShell cmdlets

• Enable-VMRemoteFXPhysicalVideoAdapter
• Add-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFx3dVideoAdapter
• Set-VMRemoteFx3dVideoAdapter
• Get-VMRemoteFXPhysicalVideoAdapter

You can read more about it here on Microsoft.

Related posts

• Cara Menggunakan & Menambahkan Work/School Akun ke Microsoft Authenticator app

• Cara menonaktifkan kelas Removable Storage dan akses di Windows 10

• Delete Files Permanently menggunakan File Shredder software gratis untuk Windows

• Tiny Security Suite membantu Anda mengenkripsi, merobek, dan melindungi file pada PC Anda

• Cara Mengatur Ulang Windows Security app di Windows 10

• Cara Mencegah Pengguna Bypassing SmartScreen Peringatan di Edge

• Keamanan di glance page di Windows Security kosong di Windows 10

• Emsisoft Browser Security Blok malware and phishing attacks

• LinkedIn Login and Sign di Security & Privacy Tips

• Windows Security Center service tidak dapat dimulai

• Lock desktop Ikon atau Password Melindungi Aplikasi di Windows - Desklock

• Insiden Response Dijelaskan: Tahapan dan Open Source software

• Tips untuk Pengguna Email: Aman dan Lindungi email account Anda

• Holiday Cyber Security Tips - Cara Tetap Aman Saat Berlibur

• Cara Menyimpan Situs Web Keamanan: Ancaman dan Berurusan dengan Kerentanan

• Cara mengaktifkan atau menonaktifkan notifikasi dari Windows Security Center

• Rogue Security Software or Scareware: Cara Memeriksa, Mencegah, Hapus?

• IT administrator Anda telah menonaktifkan Windows Security

• TACHYON Internet Security adalah alternatif yang layak untuk alat gratis lainnya

• Best Gratis Internet Security Suite Software untuk Windows 10